これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編）（1/3） - ＠IT

［運用］ これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編） ―― Gumblarに負けないコンテンツ更新システムの基礎作り ―― 1．FTPサーバに対する攻撃とは？ デジタルアドバンテージ 島田 広道 2010/04/28 インターネットWebサイトのセキュリティ対策といえばWebサイトそのものに注目しがちだが、コンテンツ更新用のFTPサイトも軽視してはならない。それを証明したのが、2009年ごろから猛威を奮っている通称「Gumblar（ガンブラー）」と呼ばれるWebサイトの改ざん／クラック手法だ。GumblarではFTPサーバ経由で侵入してマルウェアを仕込もうとするため、コンテンツ更新にFTPを利用していた多くのWebサイトが被害に遭った（Gumblarの詳細については「新春早々の『Gumblar一問一答』」「分かっちゃいるけど難しい、アカウント情報盗用ボット対策」参

[JHashimoto]

"FTPサーバへの攻撃手法を説明し、その防御のためにWindows ServerおよびIISの標準機能だけで可能なセキュリティ対策を紹介する。"

[windscape]

日本ではIIS使うな使うなと言われるばかりでいざ使うときの注意点は案外まとめられていないので貴重。